# エンジニアが知っておくべきLinux Syslogの設定

## 目次

1. はじめに

2. Syslogとは？

3. Syslogの基本設定

   - 3-1. Syslogのインストール

   - 3-2. syslog.confファイルの概要

4. Syslogのフィルタリングとルーティング

   - 4-1. ファシリティとプライオリティ

   - 4-2. カスタムフィルタリングルールの作成

5. リモートSyslogサーバーの設定

   - 5-1. リモートログ送信の有効化

   - 5-2. セキュリティ考慮点

6. ログのローテーションと保持

   - 6-1. logrotateの設定

   - 6-2. バックアップ戦略

7. Syslogの管理と監視

   - 7-1. ログの視覚化ツール

   - 7-2. アラートの設定

8. まとめ

## 1. はじめに

LinuxシステムにおけるSyslogは、ログ管理の中核を担う重要なサービスです。エンジニアとしてシステムの信頼性を確保するためには、Syslogの設定を理解し、適切に管理することが求められます。本記事では、LinuxのSyslog設定の基本から、応用的な使い方まで詳しく解説します。

## 2. Syslogとは？

Syslogは、UNIXシステム上で標準的に使用されるログプロトコルで、システムメッセージやアプリケーションログを収集・保存するために用いられます。Syslogの主要な目的は、次のとおりです。

- システム活動の記録と監査

- エラーの診断とトラブルシューティング

- セキュリティ情報の収集と分析

Syslogデーモンには、`rsyslog`や`syslog-ng`などがありますが、ここでは広く使用されている`rsyslog`を中心に解説します。

## 3. Syslogの基本設定

### 3-1. Syslogのインストール

多くのLinuxディストリビューションには標準で`rsyslog`がインストールされています。インストールされていない場合は、以下のようにしてインストールできます。

```bash

# Debian/Ubuntu

sudo apt-get update

sudo apt-get install rsyslog

# CentOS/RHEL

sudo yum install rsyslog

# Arch Linux

sudo pacman -S rsyslog

```

### 3-2. syslog.confファイルの概要

Syslogの設定は主に`/etc/rsyslog.conf`ファイルによって管理されます。このファイルでは、ログの振る舞い、どのメッセージをどのファイルに記録するかなどを指定します。

## 4. Syslogのフィルタリングとルーティング

### 4-1. ファシリティとプライオリティ

Syslogでは、メッセージの分類に「ファシリティ」と「プライオリティ」が用いられます。

- **ファシリティ**: メッセージの発生元を表し、auth, cron, daemon, kernなどの種類があります。

- **プライオリティ**: メッセージの重要度を表し、emerg, alert, crit, err, warning, notice, info, debugの8つがあります。

ファシリティとプライオリティの設定例:

```

authpriv.*                        /var/log/auth.log

*.emerg                          :omusrmsg:*

```

### 4-2. カスタムフィルタリングルールの作成

カスタムルールを設定することで、特定の条件に基づいてログをフィルタリングし、指定の場所に保存できます。

```rsyslog

if $programname == 'sshd' then {

    /var/log/ssh.log

    stop

}

```

## 5. リモートSyslogサーバーの設定

### 5-1. リモートログ送信の有効化

リモートSyslogサーバーにログを送信するには、以下の設定を追加します。

```bash

*.* @リモートサーバーIP

```

`@`の1つでUDP、`@@`でTCPを使用します。

### 5-2. セキュリティ考慮点

リモートでログを送信する際は、セキュリティを強化するために、暗号化や認証の設定が推奨されます。

- **TLSの有効化**: rsyslogでのTLS設定により、データの改ざんを防ぎます。

- **ファイアウォールの構成**: 必要なポートだけを開け、予期しないアクセスを制限します。

## 6. ログのローテーションと保持

### 6-1. logrotateの設定

`logrotate`は定期的なログファイルの圧縮、保存、削除を自動化し、ディスク容量の節約に役立ちます。

例: `/etc/logrotate.d/rsyslog`

```bash

/var/log/syslog

{

    rotate 7

    daily

    missingok

    notifempty

    compress

    postrotate

        /usr/lib/rsyslog/rsyslog-rotate

    endscript

}

```

### 6-2. バックアップ戦略

ログのバックアップには、以下のようにrsyncや定期的なバックアップを利用する方法があります。

## 7. Syslogの管理と監視

### 7-1. ログの視覚化ツール

SplunkやELK Stack（Elasticsearch, Logstash, Kibana）は、Syslogから集めたログデータを視覚化し、管理を容易にします。

### 7-2. アラートの設定

ログ監視システム（例: Nagios, Zabbix）を用いて、重要なイベントが発生した際に通知を受け取るように設定することが可能です。

## 8. まとめ

この記事では、LinuxにおけるSyslogの設定を詳しく解説しました。Syslogの基礎を理解し、適切に設定することで、システムの状態を把握しやすくなり、異常の早期発見やトラブルシューティングが効率化されます。

エンジニアとして、Syslogの機能を最大限に活用し、システム管理の質を向上させましょう。

エンジニアが知っておくべきLinux Syslogの設定

目次

続きを読むには単価診断を受けてください（30秒）